目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

kimai 厂商漏洞列表 / CVE 中文分析 10

kimai 厂商相关 10 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Kimai 是一款开源的时间追踪与管理工具，主要用于项目工时记录和团队协作。历史上，该系统曾存在多种安全漏洞，包括跨站脚本攻击（XSS）、远程代码执行（RCE）和权限绕过等问题。其安全事件主要集中在未经验证的输入处理和不当的访问控制机制。截至最新统计，该系统已记录 7 条 CVE 漏洞，提醒用户及时更新版本并加强安全配置以防范潜在风险。

Top products by kimai: kimai

Low CVE-2025-41498 2026-05-08

kimai Team API 对象级授权缺失漏洞 (CVE-2025-41498)

Medium CVE-2026-4257 2026-05-08

Kimai XLSX公式注入漏洞(CVE-2026-4257)分析

Medium CVE-2025-44298 2026-05-08

CVE-2025-44298: Kimai 发票 PDF 渲染器任意文件读取漏洞

Medium CVE-2026-40486 2026-04-18

CVE-2026-40486: BOPA导致标准用户可篡改受限财务属性

Medium 2026-04-18

Kimai 存储型XSS漏洞总结：HTML属性转义不完整

Medium CVE-2026-23626 2026-01-20

Kimai 2 SSTI漏洞(CVE-2026-23626)利用与修复分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 kimai 厂商截至目前公开的全部 10 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。